瑞星卡卡安全论坛技术交流区恶意网站交流 恶意网站交流区网马解密悬赏第三期(已结束)

1   1  /  1  页   跳转页

[悬赏] 恶意网站交流区网马解密悬赏第三期(已结束)

收藏
本主题由 版主 networkedition 于 2009-7-3 13:13:50 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-01 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

恶意网站交流区网马解密悬赏第三期(已结束)



引用:
http://www.csnj.gov.cn/?RisingToken=1997897176810




引用:
规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
              2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组


 

引用:
解密工具：
  Freshow（中文版）
  Redoce（中文版）
  Malzilla （汉化版）

     
 

引用:
在线解析站点：
        http://glacierlk.cn/openlab/jm.htm
        http://www.cha88.cn/


   

引用:
注：卡卡反病毒小组成员禁止参加



   

引用:
恶意网址来源瑞星全功能安全软件拦截到真实有效的地址


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑networkedition 最后编辑于 2009-07-03 11:12:09
分享到：
gototop
 
shadowmin
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2007-10-27
  • 来自:
发表于： 2009-07-01 15:23 | 短消息 资料
字号： 小 中 大 2楼

回复：恶意网站交流区网马解密悬赏第三期

关于:hxxp://www.csnj.gov.cn/?RisingToken=1997897176810解密的日志(全体输出 -  27):
Level  1>http://www.csnj.gov.cn/wz.htm
Level  2>http://www.csnj.gov.cn/ad/float.js
Level  2>http://nt.ce.net.cn/cgi-bin/count/count.exe?df=www.steel.com.cnt&dd=d&dd=cdd&dd=d
Level  2>http://www.csnj.gov.cn/images/a3.jpg
Level  2>http://www.csnj.gov.cn/images/a1.jpg
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=350&tag=2&pagenum=15&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=372&tag=2&pagenum=5&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=347&tag=2&pagenum=6&wordsnum=25&isshowdate=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=338&tag=2&pagenum=6&wordsnum=25&isshowdate=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=373&tag=2&pagenum=5&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=359&tag=2&pagenum=5&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://www.csnj.gov.cn/images/top3.swf  ●
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=345&tag=2&pagenum=6&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://news.sina.com.cn/iframe/2006/weather/jump_new.html
Level  2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=334&tag=2&pagenum=13&wordsnum=25&isshowdate=0&isnew=1&ishot=1&alinkcss=news
Level  2>http://www.csnj.gov.cn/images/an3.jpg
Level  2>http://www.csnj.gov.cn/images/an2.jpg
Level  2>http://www.csnj.gov.cn/images/logo111.jpg
Level  2>http://www.csnj.gov.cn/javascript/pagejs.js
Level  2>http://www.csnj.gov.cn/mm_menu.js
Level  2>http://www.csnj.gov.cn/wu.htm
Level  3>http://www.csnj.gov.cn/happy3.htm
Level  4>http://www.chinajcsm.com/skin/setup.exe  ●
Level  3>http://www.csnj.gov.cn/happy2.htm
Level  4>http://www.chinajcsm.com/skin/setup.exe  ●
Level  3>http://www.csnj.gov.cn/happy1.htm
Level  4>http://www.chinajcsm.com/skin/setup.exe  ●
日志由 Redoce1.9第68次修正版于 2009-7-1 15:30:04 生成。
本帖被评分 1 次
最后编辑shadowmin 最后编辑于 2009-07-01 15:25:43
gototop
 
xiaoqiang305
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2009-06-10
  • 来自:
发表于： 2009-07-01 18:51 | 短消息 资料
字号： 小 中 大 3楼

回复: 恶意网站交流区网马解密悬赏第三期

来学习
Log is generated by FreShow.
[wide]http://www.csnj.gov.cn/?RisingToken=1997897176810
    [frame]http://www.csnj.gov.cn/wz.htm
    [frame]http://www.csnj.gov.cn/wu.htm
        [frame]http://www.csnj.gov.cn/happy1.htm
            [object]http://www.chinajcsm.com/Skin/setup.exe
        [frame]http://www.csnj.gov.cn/happy2.htm
            [object]http://www.chinajcsm.com/Skin/setup.exe
        [frame]http://www.csnj.gov.cn/happy3.htm
            [object]http://www.chinajcsm.com/Skin/setup.exe
    [script]http://www.csnj.gov.cn/mm_menu.js
    [script]http://www.csnj.gov.cn/javascript/pagejs.js
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=334&tag=2&pageNum=13&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
    [frame]http://news.sina.com.cn/iframe/2006/weather/jump_new.html
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=345&tag=2&pageNum=6&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=359&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=373&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=338&tag=2&pageNum=6&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=347&tag=2&pageNum=6&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=372&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=350&tag=2&pageNum=15&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/ad/float.js
本帖被评分 1 次
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT